Sin embargo , muchos riesgos para la seguridad de la información no pueden mitigarse adecuadamente con los controles técnicos porque son una función del comportamiento de los usuarios .
A fin de reducir al mínimo los riesgos de seguridad de la información que son una función del comportamiento de los usuarios , los usuarios deben ser entrenados en prácticas de seguridad de la información .